Katalog podatności CVE

Wtyczka FX Currency Converter dla WordPressa jest podatna na przechowywany atak XSS poprzez shortcode 'fxcc_convert' we wszystkich wersjach do 0.2.0 włącznie. Uwierzytelnieni atakujący z dostępem na poziomie Contributor lub wyższym mogą wstrzyknąć dowolne skrypty, które wykonają się przy odwiedzeniu strony.

Wtyczka Divelogs Widget dla WordPressa jest podatna na przechowywany atak XSS poprzez shortcode 'latestdive' we wszystkich wersjach do 1.5 włącznie. Uwierzytelnieni atakujący z dostępem na poziomie Contributor lub wyższym mogą wstrzyknąć dowolne skrypty, które wykonają się przy odwiedzeniu strony.

Wtyczka Data Visualizer dla WordPressa do wersji 1.1 włącznie jest podatna na trwały atak XSS poprzez shortcode 'visualize'. Atakujący z uprawnieniami przynajmniej poziomu contributor mogą wstrzyknąć dowolny skrypt, który wykona się po otwarciu strony przez użytkownika.

Wtyczka GPXpress dla WordPressa do wersji 1.3 włącznie jest podatna na trwały atak XSS poprzez shortcode 'gpxpress'. Atakujący z uprawnieniami przynajmniej poziomu contributor mogą wstrzyknąć dowolny skrypt, który wykona się po otwarciu strony przez użytkownika.

Wtyczka WP Flot dla WordPressa jest podatna na przechowywany atak XSS poprzez shortcode 'linechart' we wszystkich wersjach do 0.2.2 włącznie. Uwierzytelnieni atakujący z dostępem na poziomie Contributor lub wyższym mogą wstrzyknąć dowolne skrypty, które wykonają się przy odwiedzeniu strony.

Wtyczka WPGancio dla WordPressa do wersji 1.12 włącznie jest podatna na trwały atak XSS poprzez shortcode 'gancio-event'. Atakujący z uprawnieniami przynajmniej poziomu contributor mogą wstrzyknąć dowolny skrypt, który wykona się po otwarciu strony przez użytkownika.

Wtyczka Simple Nivo Slider dla WordPressa do wersji 0.5.6 włącznie jest podatna na trwały atak XSS poprzez parametr 'id' w shortcode. Atakujący z uprawnieniami przynajmniej poziomu contributor mogą wstrzyknąć dowolny skrypt, który wykona się po otwarciu strony przez użytkownika.

Wtyczka Zenost Shortcodes dla WordPressa jest podatna na przechowywany atak XSS poprzez parametry 'link' i 'target' w shortcode `button` we wszystkich wersjach do 1.0 włącznie. Uwierzytelnieni atakujący z dostępem na poziomie Contributor lub wyższym mogą wstrzyknąć dowolne skrypty, które wykonają się przy odwiedzeniu strony.

Wtyczka Hide Email Address dla WordPressa do wersji 0.1 włącznie jest podatna na trwały atak XSS poprzez parametr 'inline_css' w shortcode 'bg-hide-email-address'. Atakujący z uprawnieniami przynajmniej poziomu contributor mogą wstrzyknąć dowolny skrypt, który wykona się po otwarciu strony przez użytkownika.

Wtyczka Flow-Flow Social Feed Stream dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w akcji AJAX flow_flow_social_auth w wersjach od 3.0.0 do 4.7.5. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subscriber i wyżej modyfikację ustawień wtyczki oraz przechowywanie dowolnego JavaScriptu, który wykonuje się przy przeglądaniu strony ustawień wtyczki.

Wtyczka LS Google Map Router dla WordPressa jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez parametr 'map_type' we wszystkich wersjach do 1.1.0 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelniony atakujący z uprawnieniami na poziomie Contributor lub wyższymi może wstrzyknąć dowolne skrypty do stron, które wykonają się u każdego użytkownika odwiedzającego zainfekowaną stronę.

Wtyczka Easy Map Creator dla WordPressa do wersji 3.0.2 włącznie jest podatna na trwały atak XSS poprzez parametr 'width'. Atakujący z uprawnieniami przynajmniej poziomu contributor mogą wstrzyknąć dowolny skrypt, który wykona się po otwarciu strony przez użytkownika.

Wtyczka VigLink SpotLight By ShortCode dla WordPressa jest podatna na przechowywany atak XSS poprzez parametr 'float' w shortcode 'spotlight' we wszystkich wersjach do 1.0.a włącznie. Uwierzytelnieni atakujący z dostępem na poziomie Contributor lub wyższym mogą wstrzyknąć dowolne skrypty, które wykonają się przy odwiedzeniu strony.

Wtyczka BUKAZU Search widget dla WordPressa jest podatna na trwały atak XSS poprzez parametr 'shortcode' w shortcode'u 'bukazu_search' w wersjach do 3.3.2 włącznie. Brak odpowiedniej sanityzacji wejścia i escapowania wyjścia na atrybutach dostarczanych przez użytkownika. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor lub wyższym wstrzyknięcie dowolnych skryptów na strony, które wykonają się przy ich odwiedzeniu.

Wtyczka NewStatPress dla WordPressa w wersjach do 1.4.3 włącznie jest podatna na przechowywany Cross-Site Scripting (XSS) poprzez obejście wyrażenia regularnego w funkcji `nsp_shortcode` z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych na atrybutach dostarczonych przez użytkownika. Umożliwia to uwierzytelnionym atakującym z uprawnieniami Contributor i wyższymi wstrzyknięcie dowolnych skryptów, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka Premmerce Wishlist for WooCommerce dla WordPressa jest podatna na brak autoryzacji we wszystkich wersjach do 1.1.10 włącznie. Wynika to z braku sprawdzenia uprawnień w funkcji deleteWishlist(). Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subscriber i wyższym usuwanie dowolnych list życzeń.

Wtyczka Foxtool All-in-One dla WordPressa do wersji 2.5.2 włącznie zawiera podatność na Cross-Site Request Forgery (CSRF). Wynika to z braku lub nieprawidłowej walidacji nonce w funkcji foxtool_login_google().

Wtyczka Rabbit Hole dla WordPressa jest podatna na atak typu Cross-Site Request Forgery we wszystkich wersjach do 1.1 włącznie. Brak lub nieprawidłowa walidacja nonce w funkcji resetowania ustawień pozwala nieuwierzytelnionemu atakującemu na zresetowanie ustawień wtyczki, jeśli nakłoni administratora do kliknięcia w przygotowany link; podatność jest ułatwiona przez użycie żądania GET, co czyni eksploatację trywialną poprzez tagi obrazów lub hiperłącza.

Wtyczka IMAQ Core dla WordPressa jest podatna na Cross-Site Request Forgery we wszystkich wersjach do 1.2.1 włącznie. Brak walidacji nonce w funkcji aktualizacji ustawień struktury URL umożliwia nieuwierzytelnionym atakującym zmianę tych ustawień poprzez sfałszowane żądanie, pod warunkiem że nakłonią administratora do kliknięcia w link.

Wtyczka WP User Manager dla WordPress w wersjach do 2.9.12 włącznie jest podatna na dowolne usuwanie plików. Wynika to z niewystarczającej walidacji ścieżek plików dostarczanych przez użytkownika w funkcji aktualizacji profilu oraz nieprawidłowej obsługi tablic przez funkcję filter_input() w PHP. Uwierzytelniony atakujący z uprawnieniami Subscriber lub wyższymi może usunąć dowolne pliki na serwerze poprzez parametr 'current_user_avatar' w dwuetapowym ataku, co może umożliwić zdalne wykonanie kodu.